Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
6 S% l! I4 \  w; S+ `1 wsystemctl enable firewalld
) w4 ]; q% K: [6 F2、启动服务
% q' }5 j" L) m2 R1 L) f- W0 o8 csystemctl start firewalld
1 l3 S1 b' a- y二、向防火墙添加可以外部访问的端口
8 J* g1 O+ J3 E+ S+ Hfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
0 ]& H# p7 x6 \$ [7 l& ]firewall-cmd --zone=public --add-port=22/tcp --permanent
4 F* j5 T8 ^; T$ u; R! g2 M1、如果需要添加一段端口的话，使用以下命令
. X4 o3 z; r3 dfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
8 P) s3 B, k9 y4 X0 X这儿是指添加101个端口
$ Z1 T6 S" x4 ^1 T7 c2 H3 G三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
& o6 `+ W: |, ]具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

( o9 b& A- |7 L' B, B; L9 B四、添加完端口之后需要让防火墙生效
1、重新加载
; _4 q+ k+ Y( d0 S: y5 ~firewall-cmd --reload
2、查看当前已经开放的端口
/ U4 x2 i  s! B7 b+ @firewall-cmd --list-ports
firewall-cmd --list-all
. X" l3 E- d$ C7 ~3 K. q+ f3、删除某个不用的端口
+ C* D/ H& I0 q' W1 Zfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ O$ J. x8 F, y+ h8 h! R注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
/ j( i$ K6 Z% M! [7 T
7 |! A* Z) T0 t( B: x( |) r% n
, {4 @/ E$ n, Y0 Z
其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   9 b1 z& T: `# K  x
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   3 S- F# }6 ^% r4 y1 c0 r3 k
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ u1 L2 D7 m, v+ @1 e
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   - Q; B& f' G5 R' i) I2 n6 n: ~
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. \* n( k4 ?1 B

2 H8 s6 F& ^# s- G, t; R
: u) R7 j3 F4 r



* m: ]8 x  i8 l: W) H: w